Beheer van
Kwetsbaarheden

Certificaatbeheer

• Wat is levenscyclusbeheer van certificaten?

• Hoe worden digitale certificaten beheerd?

• Wat zijn de vijf fasen in de levenscyclus van certificaten?

• Wat is een certificaatbeheerder?

• Wie beheert TLS/SSL-certificaten binnen een organisatie?

• Wanneer heb ik certificaatbeheer nodig?

• Welke typen openbare certificaten moeten worden beheerd?

• Hoe identificeer en vind ik openbare TLS/SSL-certificaten die zijn uitgegeven voor mijn domeinen?

• Hoe kan ik certificaatbeheer automatiseren?

Certificate Transparency

• Wat is Certificate Transparency?

• Hoe werkt Certificate Transparency?

• Hoe leveren certificeringsinstanties bewijzen voor CT-logboeken?

• Hoe staat het met de ondersteuning van Certificate Transparency (CT) door logboeken, browsers en certificeringsinstanties?

Vertrouwen in codeondertekening

• Wat is codeondertekening?

• Wat zijn codeondertekeningscertificaten?

• Welke typen codeondertekeningscertificaten zijn er?

• Welke rol speelt PKI bij codeondertekening?

• Kan ik codeondertekening automatiseren?

• Wat zijn best practices voor codeondertekening?

• Wat is Continuous Code Signing voor CI/CD?

• Wat is Continuous Code Signing voor DevSecOps?

• Hoe maak ik een effectief beleid voor codeondertekening en zorg ik dat dit wordt nageleefd?

• Hoe kan ik een codeondertekeningscertificaat aanschaffen?

Compliance

• Wat is compliance?

• Wat is een certificeringsinstantie (CI)?

• Wat zijn het Accredited Standards Committee X9 (ASC X9) en de International Organization for Standardization (ISO)?

• Wat is het Certification Authority/Browser Forum (CA/B Forum)?

• Wat is de Internet Engineering Task Force (IETF)?

• Wat is het National Institute of Standards and Technology (NIST)?

• Wat is het National Cybersecurity Center of Excellence (NCCoE)?

Cryptografie

• Wat zijn cryptografie en een cryptografisch algoritme?

• Wat is public-key cryptography?

• Wat is SSL-cryptografie?

• Wat zijn encryptiealgoritmen op basis van openbare sleutels?

• Wat is RSA-cryptografie?

• Wat is Elliptic Curve Cryptography?

• Wat zijn versleutelingsalgoritmen op basis van vooraf gedeelde sleutels?

• Hoe werkt een sleutelpaar met een openbare en een persoonlijke sleutel?

• Wat is post-quantumcryptografie?

Domain Name Systems

• Hoe werkt DNS-lookup?

• Wat zijn DNS-records?

• Wat is het verschil tussen recursieve en gezaghebbende DNS?

• Wat is een TXT-record?

• Hoe leeg je een DNS-cache?

• Wat is DNS?

• Wat is een MX-record?

• Wat is primaire DNS?

• Wat is dynamische DNS?

• Wat is DNS-propagatie?

• Wat is TLD?

• Wat is TTL?

Vertrouwen in e-mail

• Wat is een Verified Mark Certificate (VMC)?

• Welke stappen moet ik doorlopen om een Verified Mark Certificate (VMC) te krijgen?

• Wat is DMARC?

• Wat is BIMI en waarom is het belangrijk?

• Wat is S/MIME of versleutelde e-mail?

• Wat zijn clientcertificaten?

Vertrouwen in identiteit en toegang

• Wat is vertrouwen in identiteit?

• Hoe wordt PKI gebruikt binnen bedrijven?

• Wat is het verschil tussen interne PKI en openbare PKI?

Branchenormen voor beveiliging en vertrouwen

• Wat is de Open Connectivity Foundation (OCF)?

• Wat is de PCI SSC?

• Hoe maken AeroMACS en WiMax gebruik van PKI om vertrouwen te bieden?

• Hoe maakt CableLabs gebruik van PKI om vertrouwen te bieden?

• Hoe maakt Common Interface Plus gebruik van PKI om vertrouwen te bieden?

• Wat is de SAE?

• Wat is de National Emergency Number Association?

• Wat is het USB Implementers Forum?

• Wat is het WInnForum?

• Wat is de Zigbee Alliance?

• Wat is Project CHIP?

Vertrouwen in IoT/apparaten

• Wat is het Internet of Things (IoT)?

• Wat is levenscyclusbeheer van IoT-apparaatidentiteit?

• Wat is DigiCert Device Trust Manager?

• Waarom is IoT-apparaatbeheer belangrijk?

Openbaar vertrouwen en certificaten

• Wat is SSL?

• Wat is een digitaal certificaat?

• Wat is een Extended Validation (EV) SSL-certificaat?

• Wat is een wildcardcertificaat?

• Wat is een certificaat voor meerdere domeinen (SAN-certificaat)?

• Wat is een gekwalificeerd certificaat?

• Wat is een Verified Mark Certificate (VMC)?

• Wat zijn de validatiemethoden voor TLS/SSL-certificaten?

• Hoe lang zijn TLS/SSL-certificaten geldig?

• Wat zijn websitezegels?

• Wat zijn CT-logboeken?

• Hoe bestel ik een TLS/SSL-certificaat?

• Hoe installeer ik een TLS/SSL-certificaat?

• Hoe verleng ik een TLS/SSL-certificaat?

• Wat is een TLS/SSL-handshake?

• Wat is het verschil tussen clientcertificaten en servercertificaten?

• Zijn TLS/SSL-certificaten van DigiCert compatibel met mijn browser?

• Wat is de 30 dagen geld-terug-garantie?

• Welk type certificaten gebruiken onderwijsinstellingen?

Veilige handtekeningen

• Wat is een elektronische handtekening?

• Wat is een digitale handtekening?

• Wat is het verschil tussen een elektronische handtekening en een digitale handtekening?

• Wat zijn de zekerheidsniveaus voor digitale handtekeningen?

• Welk type digitale handtekening heb ik nodig?

• Wat is een elektronisch zegel of eSeal?

• Wat is een elektronisch tijdstempel?

• Hoe verifieer ik mijn identiteit voor het ondertekenen van een document?

• Wat is eIDAS?

• Wat is een gekwalificeerde elektronische handtekening?

• Welke bedrijfstakken hebben baat bij veilige handtekeningen?

• Wat is het European Technical Standard Institute (ETSI)?

• Wat is een verlener van vertrouwensdiensten?

• Wat is het Cloud Signature Consortium?

• Wat is Identity Proofing?

• Werkt DigiCert met Adobe?

SHA-2

• Waarom moet ik migreren naar SHA-2 TLS/SSL-certificaten?

• SHA-1-certificaten overzetten naar het SHA-2-hashing-algoritme

• Zijn er compatibiliteitsproblemen met SHA-2?

• Veelgestelde vragen over SHA-2

Abonnementen

• Hoe werken abonnementen?

• Wat houdt een abonnement in?

• Wat zijn de voordelen voor mij als klant?

• Wat zijn de betaal- en abonnementsvoorwaarden?

• Hoe kan ik annuleren?

Vertrouwen en PKI

• Wat is digitaal vertrouwen?

• Wat is openbaar vertrouwen?

• Wat is beheerde PKI?

• Welke PKI-certificaattypen zijn er?

• Wat is het validatieproces voor PKI-certificaten?

• Waarom is PKI belangrijk en zorgt het voor meer vertrouwen?

• Wat is een digitaal certificaat en waarom zijn digitale certificaten belangrijk?

• Zijn digitale certificaten van DigiCert geschikt voor mijn servers?

• Wat is PKI as a Service?

Beheer van kwetsbaarheden

• Wat is cryptografische flexibiliteit?

• Wat is Always-On SSL?

• Wat is een evaluatie van kwetsbaarheden?

• Wat is een PCI-scanservice?

• Wat is een blocklistcontrole?

• Wat houdt de automatisering van certificaten in?

• Wat is een certificaat-discoveryservice?

• Wat is het verschil tussen een virus, een worm en een Trojaans paard?

• Wat zijn malware, virussen, spyware en cookies?

• Wat is HTTPS Everywhere?

Markttrends op het gebied van vertrouwen

Wat is mijn IP-adres?